Publicăm complet lista serviciilor terțe pe care le folosim ca să operăm pac-pac.md. Aproape nicio companie de consultanță din Moldova nu face asta. Noi o facem pentru că e testul minim de transparență pentru un business care vinde conformitate.
Lovable Cloud (Cloudflare Workers)
- Scop
- Hosting site + edge functions (server-side rendering, API-uri interne).
- Date prelucrate
- Cereri HTTP, log-uri de securitate, IP-uri (max. 30 zile).
- Locație
- Uniunea Europeană (Cloudflare EU)
- Temei transfer
- Intra-UE — nu se aplică SCC.
Supabase (via Lovable Cloud)
- Scop
- Bază de date PostgreSQL + autentificare pentru formulare și instrumente.
- Date prelucrate
- E-mail-uri newsletter, mesaje contact, răspunsuri autoevaluare.
- Locație
- Uniunea Europeană (eu-central-1)
- Temei transfer
- Intra-UE — nu se aplică SCC.
Lovable AI Gateway
- Scop
- Funcții AI pentru instrumente (viitor: sumarizare, extragere din documente). Date pseudonimizate înainte de trimitere.
- Date prelucrate
- Text trimis explicit către un instrument AI, fără identificatori personali.
- Locație
- Uniunea Europeană
- Temei transfer
- Intra-UE — nu se aplică SCC. Datele nu sunt folosite pentru antrenarea modelelor publice.
Plausible Analytics
- Scop
- Statistici agregate de vizitare (fără cookie-uri, fără date personale). Activat doar cu consimțământ.
- Date prelucrate
- Vizualizări de pagină, referrer, țară (agregate). Fără IP-uri complete, fără fingerprinting.
- Locație
- Uniunea Europeană (Germania)
- Temei transfer
- Intra-UE — nu se aplică SCC.
Cal.com / Calendly
- Scop
- Programarea apelurilor de consultanță (embed pe pagina de închidere).
- Date prelucrate
- Nume, e-mail, dată & oră aleasă, întrebare de context.
- Locație
- UE (Cal.com) sau SUA (Calendly, în funcție de plan)
- Temei transfer
- Dacă furnizorul găzduiește în SUA, transferul e acoperit de Standard Contractual Clauses (Decizia UE 2021/914).
Provider e-mail tranzacțional
- Scop
- Trimiterea confirmării abonării la newsletter, notificări către utilizator, raport PDF pe e-mail.
- Date prelucrate
- Adresa de e-mail a destinatarului, subiect, conținut.
- Locație
- UE
- Temei transfer
- TBD la lansare {/* TODO Violeta: Resend / Postmark / alt provider */}.
| Furnizor | Scop | Date prelucrate | Locație | Temei transfer |
|---|
| Lovable Cloud (Cloudflare Workers) | Hosting site + edge functions (server-side rendering, API-uri interne). | Cereri HTTP, log-uri de securitate, IP-uri (max. 30 zile). | Uniunea Europeană (Cloudflare EU) | Intra-UE — nu se aplică SCC. |
| Supabase (via Lovable Cloud) | Bază de date PostgreSQL + autentificare pentru formulare și instrumente. | E-mail-uri newsletter, mesaje contact, răspunsuri autoevaluare. | Uniunea Europeană (eu-central-1) | Intra-UE — nu se aplică SCC. |
| Lovable AI Gateway | Funcții AI pentru instrumente (viitor: sumarizare, extragere din documente). Date pseudonimizate înainte de trimitere. | Text trimis explicit către un instrument AI, fără identificatori personali. | Uniunea Europeană | Intra-UE — nu se aplică SCC. Datele nu sunt folosite pentru antrenarea modelelor publice. |
| Plausible Analytics | Statistici agregate de vizitare (fără cookie-uri, fără date personale). Activat doar cu consimțământ. | Vizualizări de pagină, referrer, țară (agregate). Fără IP-uri complete, fără fingerprinting. | Uniunea Europeană (Germania) | Intra-UE — nu se aplică SCC. |
| Cal.com / Calendly | Programarea apelurilor de consultanță (embed pe pagina de închidere). | Nume, e-mail, dată & oră aleasă, întrebare de context. | UE (Cal.com) sau SUA (Calendly, în funcție de plan) | Dacă furnizorul găzduiește în SUA, transferul e acoperit de Standard Contractual Clauses (Decizia UE 2021/914). |
| Provider e-mail tranzacțional | Trimiterea confirmării abonării la newsletter, notificări către utilizator, raport PDF pe e-mail. | Adresa de e-mail a destinatarului, subiect, conținut. | UE | TBD la lansare {/* TODO Violeta: Resend / Postmark / alt provider */}. |
Politica de notificare
Când adăugăm sau înlocuim un subprocesor, publicăm modificarea aici cu minim 30 de zile înainte de a-l activa. Pentru clienții cu DPA semnat, îți trimitem notificarea și pe e-mail — dacă ai o obiecție justificată, o discutăm înainte de activare.
Ca să te abonezi la notificări: dpo@pac-pac.md cu subiect „Abonare notificări subprocesori".
Transferuri către țări terțe
Toate transferurile de date personale către țări din afara Spațiului Economic European se fac fie pe baza unei decizii de adecvare a Comisiei Europene, fie pe baza Clauzelor Contractuale Standard (Decizia UE 2021/914). În prezent, singura potențială expunere e Calendly (dacă alegem planul US), caz în care aplicăm SCC-urile de tip Module 2 (operator UE → procesator US).